Recomendados
Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Destaque
Destaque (20)
Semelhante a セキュリティ強靭性向上対策モデルの実現
Semelhante a セキュリティ強靭性向上対策モデルの実現 (20)
Último
セキュリティ強靭性向上対策モデルの実現
- 2. シンクライアント誕生の原点 Citrix社は「クライアントサーバ方式」のインターネット利用から 1990年代のインターネットの普及により、企業内のクライアントサーバ方式アプリケーションを社外ある いは支社等の遠隔地から利用したいという需要が市場に見られた。しかしながら、クライアントサーバ方 式アプリケーションでは、LAN環境での利用を前提に開発されておりクライアントとサーバ間のデータ通 信量が多いため、インターネットを経由したWAN環境で実用的に利用することができなかった。そこで、 クライアントサーバ方式アプリケーションのクライアントモジュールをサーバ側で実行し、その描画画面 データをインターネット越しにクライアント端末側へ配信するという方法を考案した。このような技術方 式はスクリーン・スクレイピング(Screen Scraping)方式と呼ばれ、今日のマイクロソフトRemote Desktop Serviceの技術的原点となっている。 GraphOn社は「X-Window System」のインターネット利用から 1990年代には、企業内におけるUNIX環境でのX-Windowアプリケーション利用も広く普及しており、そのX- Windowアプリケーションをインターネット越しに利用したいという需要が顕在化していた。しかしながら、 X-WindowのプロトコルはLAN用に最適化されており、インターネット越しにWAN環境で利用するにはその データ通信量が多いため、実用的に利用することができなかった。そこで、X-Windowアプリケーションを 利用する際にクライアント端末側で実行されるX-Windowサーバ・モジュールをX-Windowアプリケーショ ン・サーバ側で実行し、X-Windowサーバ・モジュールにより実行されるX-Window APIシークエンスを監視 し、そのX-Window APIシークエンスをクライアント端末側に転送して実行するという方法を考案した。こ のような技術方式はAPIラッピング(API Wrapping)方式と呼ばれる。この考え方をマイクロソフトWindows環 境で実装したものが、GraphOn社GO-Global for Windowsの技術的原点である。 株式会社きっとエイエスピー著作（禁無断転用） 2
- 3. 物理(仮想)サーバ Windowsサーバ 画面描画領域 キーボード マウス ドライバ Remote Desktop Service アプリケーション 画面描画領域の変 化差分を送信 マウスイベントと キーボード入力 だけを送信 アプリケーション配信サーバ クライアント端末 Remote Desktop Protocol Citrix社考案による「スクリーン・スクレイピング方式」 アプリケーションが 描画する画面領域を 監視する 株式会社きっとエイエスピー著作（禁無断転用） 3 スクリーンスクレイピング方式を採用するマイクロソフトRemote Desktop Serviceは、アプリケーション により描画されるグラフィックスメモリー上の画面情報の変化差分を逐次クライアント端末側に送信し、 それをクライアント端末側スクリーン上に描画する。パラパラ漫画を想像して頂ければ理解しやすい。 パラパラ漫画は、早くめくれば動きが早くなり、ゆっくりめくれば動きが遅くなる。ここで、早くめく るということは、単位時間当たりの画面変化差分の送信頻度を上げることになるため、広い通信帯域を 必要とする。 Microsoft, Citrix, VMware, Ericom等各社は この方式を採用
- 5. 物理(仮想)サーバ Windowsサーバ 画面描画 API キーボード マウス ドライバ GO-Global for Windows アプリケーション 画面描画API シークエンス を送信 マウスイベントと キーボード入力 だけを送信 アプリケーション配信サーバ クライアント端末 独自プロトコル Rapid-X アプリケーションが 利用するAPIを監視 株式会社きっとエイエスピー著作（禁無断転用） 5 GraphOn社考案による「APIラッピング方式」 APIラッピング方式を採るGraphOn社GO-Global for Windowsは、アプリケーションにより実行されるAPIシー クエンスを監視し、その中にグラフィックスAPIシークエンスを見出したとき、そのグラフィックスAPIシー クエンスを独自のグラフィックスAPIシークエンスに組み立て直して最適化し、それをクライアント端末側 に送信して、実行し、クライアント端末側ディスプレイ上に画面描画を行う。この方式では画面の描画 データではなく、画面を描画するAPIシークエンスを送信するため、送信データ量を抑制する効果がある。 この方式を採用するのはGraphOn社 GO-Global for Windowsのみ
- 6. APIラッピング方式とスクリーンスクレイピング方式の通信特性比較 GraphOn社製GO-Global for Windowsでは、マク ロの負荷が掛かった状況でも、イベントに対す る反応が保持されている。 マイクロソフトRemote Desktop Serviceを利用す る某社製品では、マクロの負荷が掛かった状況 では、ほぼフラットの連続した画面差分の転送 状態となってしまい、画面表示に遅延が発生し たり、ユーザイベントに追従しないといった現 象が見られる。 APIラッピング方式 スクリーン・スクレイピング方式 APIラッピング方式とスクリーンスクレイピング方式の通信特性を比較するために、Microsoft Wordへ連続的に文字を入力するマクロプログラムを使ってそれぞれの通信量の時系列的変化 を観察したものが下記のグラフである。 株式会社きっとエイエスピー著作（禁無断転用） 6
- 7. シンクライアント主要３要素の開発企業別競合製品比較 シンクライアント 仮想デスクトップ サーバ 通信プロトコル クライアント Microsoft社RDS Remote Desktop Service Remote Desktop Protocol RDSクライアント Citrix社XenApp Remote Desktop Service Independent Client Architecture ICAクライアント Remote Desktop Protocol Vmware社Horizon View Remote Desktop Service PC over IP Horizon Viewクライアント Remote Desktop Protocol Ericom社AccessNow Remote Desktop Service Remote Desktop Protocol AccessNow GraphOn社GO-Global GO-Globalサーバ Rapid-X GO-Globalクライアント 開発企業 Microsoft Citrix VMware Ericom Teradici GraphOn 1. 上記の表から分かるように、シンクライアントを構成する主要３要素のすべてを一貫して独自の技術で開発・保守して いるのはMicrosoft社とGraphOn社だけです。その意味で、GraphOn社GO-Globalは、Microsoft社Remote Desktop Serviceに 対する市場唯一の本当の意味での競合製品といえます。 2. Microsoft社のRemote Desktop Serviceは、GraphOn社GO-Global以外のすべての製品で使われています。したがって、 GraphOn社GO-Global以外のすべての製品でRemote Desktop Protocolが利用可能です。 3. GraphOn社GO-Globalの通信プロトコルRapid-Xは、GraphOn社独自のものであり、その仕様は公開されていません。し たがって、GO-Globalサーバにアクセスできるサードパーティ・クライアント製品は存在しません。 4. GraphOn社GO-Globalは、３要素すべてGraphOn社により開発されており、すべての要素についてGraphOn社単独による 一貫したサポート体制が組まれています。 株式会社きっとエイエスピー著作（禁無断転用） 7
- 8. シンクライアントと仮想デスクトップ シンクライアント マイクロソフトRDSまたはGraphOn社GO-Global for Windows サーバ側基本ソフト WindowsサーバOS WindowsデスクトップOS 導入基盤 物理 仮想 物理 仮想 複数ユーザ登録 可 複数ユーザ同時利用 可 不可 デスクトップ表示 可（この場合を「デスクトップ仮想化」と呼ぶ人々もいます。） アプリ単独表示 可（この場合を「アプリケーション仮想化」と呼ぶ人々もいます。） アプリケーション WindowsデスクトップOS用アプリケーションで 適正な動作をしないものがある WindowsデスクトップOS用アプリケーションは ほぼそのまま利用できる 同じバージョンをすべてのユーザで共有、実行 権はユーザ毎に設定可 WindowsデスクトップOS毎に個別バージョンを インストール可 諸ライセンス費用 低 中 高 極高 技術的難易度 高 高 低 低 運用管理コスト 中 低 極高 高 一般的呼称 SBC(Server Based Computing) リモートデスクトップ 仮想デスクトップ 株式会社きっとエイエスピー著作（禁無断転用） 8
- 11. 1. 現行業務プロセス、ワークフローの変更はできるだけしない 2. 既存情報システム資産はハードウェアもソフトウェアもできるだけそのま ま活用する 3. 既存情報システムのソフトウェアの書き換え等の開発作業を必要としない もの 4. 既存情報システムの再構築、再インストールは必要最小限に止める 5. 導入、運用、管理が複雑で、カスタマイズが必要なソリューションは、将 来の情報システム構成変更の際などにコスト圧迫要因になるので注意 6. 将来の情報システム更改に備えて、導入、撤去、他ソリューションとの入 れ替えが容易に行えるもの 7. 物理基盤、仮想基盤、クラウド基盤、どこでも変わらず利用可能なもの 上記の各項目は、セキュリティ・ソリューションの導入・運用・管理コストを抑 制する上で大変需要です。セキュリティ・ソリューションは、単体の機能や価格 だけを基準に選択判断をすると危険です。必ず、その導入・運用・管理コストと 共に、既存情報システムへのコスト面での影響度もご確認ください。 セキュリティ強靭化ソリューション選択の際の留意点 株式会社きっとエイエスピー著作（禁無断転用） 11
- 13. シンクライアント サーバ シンクライアント サーバ ファイル サーバ ウェブアプリケー ションサーバ データベース サーバ http, smtp シンクライアント用プロトコル nfs, lpr, http シンクライアント・サーバはネットワークを分離する道具 ネットワーク・セグメン ト毎に使われる通信プロ トコルの種類を制限する ことにより、セキュリ ティ強度を高めることが できる。 データベースサーバ、ファイルサーバ、 アプリケーションサーバなどは、すべ てシンクライアントサーバの裏側に隠 すことにより、外部からの攻撃を防ぐ ことができます。 ネ ッ ト ワ ー ク プ リ ン タ ー も シ ン ク ラ イ ア ン ト サ ー バ の 裏 側 に 隠 す こ と に よ り 外 部 か ら の 攻 撃 を 受 け な く な り ま す 外 部 か ら の 攻 撃 は す べ て シ ン ク ラ イ ア ン ト ・ サ ー バ 内 に 止 ま り ま す 。 攻 撃 が 内 部 ま で 及 ぶ こ と は あ り ま せ ん 。 インターネット
- 18. 基幹業務系・オフィス業務系・外部接続系の完全分離 プリンター サーバ ファイルサーバ GO-Global for Windows 業務アプリケー ションサーバ 業務データ ベーサーバ インターネット GO-Global for WindowsGO-Global for Windows すべてのアプリケーションをサーバ側に移し替えても その操作はこれまでと変わりません 業 務 業 務 株式会社きっとエイエスピー著作（禁無断転用） 18
- 20. サポートを打ち切られたバージョンのウェブ・ブラウザー ブラウザーの特定バージョンに依存するWebアプリケーションをお使いの皆さまは、こ の方針変更に戸惑っておられることと思います。でも大丈夫です。シンクライアント・ サーバ中にサポート対象から外された、ご利用になりたいバージョンのInternet Explorer をホスティングしてご利用ください。Internet Explorerのセキュリティ更新プログラムが 提供されなくても、シンクライアント・サーバの中に閉じ込めて、外部接続を遮断して 利用されるならば、脆弱性の攻撃を受けたり、内部情報が漏えいすることはありません。 Windows OS ごとに異なるサポート継続バージョンへ移行を 2016 年 1 月 12 日（米国時間）を過ぎると Microsoft 社が提供するウェブブラウザ「Internet Explorer」（以後、IE） のサポート対象が“各 Windows OS で利用可能な最新版のみ”にポリシーが変更されます。サポート対象外となる IE は、セキュリティ更新プログラムが提供されなくなるため、新たな脆弱性が発見されても解消することができませ ん。脆弱性が見つかり攻撃者がそれを悪用すると、ウイルス感染により「ブラウザを正常に利用できなくなる」ほ か「情報が漏えいする」などの被害に遭うおそれがあり、早急なバージョンアップが求められます。 情報処理推進機構ウェブサイトより マイクロソフト社によるInternet Explorerのサポート方針の変更 シンクライアント技術をご利用になれば、サポートを打ち切られた 旧バージョンのInternet Explorerを引き続き安全にご利用頂けます。 株式会社きっとエイエスピー著作（禁無断転用） 20
- 25. ADサーバ RDSサーバ RDSサーバ ロード バランサー NAT GO-Globalサーバ ＋ロードバランサー GO-Globalサーバ ＋ロードバランサー NAT 名前付きユーザ１００、同時アクセスユーザ５０の場合の構築例 Remote Desktop Serviceによる構築例 GO-Global for Windowsによる構築例 GO-Global for Windows 50同時アクセスユーザライセンス Remote Desktop Service Client Access License 100名前付きユーザライセンス システム構成が簡単だから、構築・導入作業も簡単 株式会社きっとエイエスピー著作（禁無断転用） 25
- 26. ユーザに優しい、使いやすいライセンス体系 同一ライセンス管理サーバを参照する GO-Globalサーバ群へ、同一クライア ントから同一ユーザ名でアクセスする 場合、 この図のように異なるGO-Globalサー バに対し、同時に複数セッションを 張っていても、同時アクセス・アカウ ントは１ユーザ分と解釈されます。 ライセンス管理サーバ GO-Globalサーバ GO-Globalサーバ GO-Globalサーバ ライセンス参照 ライセンス参照 ライセンス参照 競合他社製品に比べて、大変お得に導入できる理由がここにあります！ デバイスで縛るライセン スもありません。だから、 お一人お一人何端末でも 自由にご利用頂けます。 これもお得な理由です。 サーバ側同時アクセスユーザ数だけで課金するライセンス管理体系 株式会社きっとエイエスピー著作（禁無断転用） 26
- 28. ハードウェア GO-Global for Windowsサーバ用 CPU インテルXeon E5-2470 V2 / 2,4GHz / 10C ４式 メモリ 32GB HDD 1TB / 7,200RPM / SATA 基本ソフトウェア Microsoft Windows Server 2012 R2 Standard Edition Windows Server Clienet Access License 25ユーザ Network Attached Storage CPU インテルXeon E5-2403 V2 / 1.8GHz / 4C ２式 メモリ 16GB HDD 1TB / 7,200RPM /SATA HDD ４台、RAID５構成 基本ソフトウェア Microsoft Windows Server 2012 R2 Workgroup Edition ソフトウェア GO-Global for Windowsライセンスパッケージ（５ユーザ単位） 使用許諾権（ライセンス） 20パッケージ 初年度保守 GO-Global for Windows拡張機能パッケージ（サーバ単位） 使用許諾権（ライセンス） ４パッケージ 初年度保守 構築作業 GO-Global for Windowsサーバ Microsoft Windows Server構築 ４式 ネットワーク設定 Network Attached Storage接続設定 GO-Global for Windows導入・設定 GO-Global for Windows拡張機能パッケージ導入・設定 セキュリティ設定 Network Attached Storage 導入設定 ２式 Network Attached StorageGO-Global for Windows サーバクライアント端末 下図システム構成例の初期導入概算費用は約1,000万円 本概算費用は、一つの例です。お選びになるサーバやNASの仕様、製造元の違いによって変動します。 バックアップ用NAS サーバ当り同時アクセス25ユーザ接続端末台数無制限 GO-Global for Windows同時アクセス100ユーザ導入費用 株式会社きっとエイエスピー著作（禁無断転用） 28
- 30. Office365 を 利 用 す れ ば デ ー タ フ ァ イ ル は OneDrive上に格納され、G-mailにファイルを添 付すればそれはGoogle Drive上にという具合に、 クラウドを利用するとそれに伴って分散してし まうデータファイルの管理が大変になります。 それに加えて、社内のファイルサーバへ社外か らスマートフォンなどのモバイル機器でアクセ スするという要求も高まっています。このよう に情報システムご担当の皆さまのデータスト レージの運用管理負担は増すばかりです。 分散ファイルシステム統合管理Unifyle導入前 分散ファイルシステム統合管理Unifyle導入後 Unfyle: 分散ファイルシステム統合管理サーバ 分散ファイルシステム統合管理サーバUnifyleを 追加導入するだけで、既存のファイル管理サー バ群には一切手を加えず、SharePointサーバ、 NFS、FTPサーバなどはもちろん、OneDrive、 Google Drive、Box、Dropbox、Evernoteなどの クラウドストレージサービスもUnifyleサーバか らの接続設定をするだけで、簡単に統合し、一 元管理できるようになります。 すべてのストレージのユーザ管理も、どのよう なデバイスからのアクセス管理も、すべて Unifyleサーバ経由に一元化されますので、セ キュリティ対策としても有効です。 株式会社きっとエイエスピー著作（禁無断転用） 30
- 32. 1. オンプレミスでご利用頂けますので、組織内でご利用のデータファイルは、すべて 組織内運用のファイルサーバ内で管理頂けます。 2. 現行の情報システム、ファイルサーバ、ネットワークに手を加えることなくそのま まご利用頂きながら、Unifyleを追加導入して頂くだけですので、導入が簡単です。 3. Active DirectoryやLDAPによる統合にも対応しています。 4. ユーザの皆さんがどなたもオリジナルのデータファイルを共有し、それに直接アク セスできるようになりますので、データファイルの無駄な複製が減ります。 5. ファイル同期は暗黙には行いません。データファイルをローカルデバイスへコピー することなく、まるでそれがローカルデバイスに有るかの如く取り扱って頂けます。 6. モバイルデバイスからデータファイルを利用する場合でも、そのデータファイルは 必ず元の場所へ書き戻されますので、モバイルデバイスを紛失しても、データファ イルを紛失することにはなりません。 7. 暗号化機能も組み込まれていますので、組織内ファイルサーバ内のデータファイル はもちろん、クラウドストレージ上のデータファイルも安全にご利用頂けます。 8. 認証情報はすべて多重に暗号化されています。 9. トランザクション処理はすべてHTTPSで行われます。 10. その他、SQLインジェクション等のセキュリティ対策も完備しています。 を安心してご利用頂くために 株式会社きっとエイエスピー著作（禁無断転用） 32
- 36. 文書生成・利用・流通・廃棄ライフサイクル管理 生成 優れたセキュリティ性と多様な機能 • AES128bit暗号化アルゴリズムで強力な 暗号化機能提供 • 個人情報保護法ガイドラインに準拠 • コピー＆ペースト、キャプチャ制御、 印刷生業、透かし印刷、デバイス制御 までオール・イン・ワンで提供 利用 業務の利便性と他システム連動も考慮 • 業務内容に合わせた部署／ユーザ別の 詳細な権限制御 • オフライン状況でも利用可能な機能を 提供 • 業務システムやDLPなど他ソリュー ションとの連携でトータルなセキュリ ティ環境をサポート 廃棄 権限や使用状況を一括で管理 • 職位、文書の用途、ユーザ／グループ 別文書使用権限を設定及び管理 • 利用履歴(ログ)を通じて文書使用状況 及び事後監査可能 流通 安全な共有環境提供 • 社内ユーザ間は勿論、外部パートナへ も安全な文書共有機能をサポート • DocumentSecurityがインストールされ ていない取引先へも安全に文書を提供 可能 株式会社きっとエイエスピー著作（禁無断転用） 36
- 38. シンクライアント GraphOn社GO-Global for Windows & 分散ファイルシステム統合管理サーバ Primadesk社Unifyle & 文書ファイル暗号化 ソフトキャンプ社Document Security 製品組み合わせによる セキュリティ強度の高い情報システム構成例 株式会社きっとエイエスピー著作（禁無断転用） 38
Notas do Editor
- 40